Câu chuyện lịch sử thú vị mà hầu hết mọi người không biết: khi Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ chọn Keccak làm Thuật toán Băm Bảo mật mới (SHA3), họ đã biết rằng nó không hiệu quả—nó thực hiện rất nhiều phép toán không cần thiết cho bảo mật. ⤵️

Mọi người tự hỏi liệu NIST có cố tình làm yếu SHA3 để các đối tác của họ tại Cơ quan An ninh Quốc gia có thể khai thác những người dùng dựa vào nó hay không. ⤵️

… Tôi nghĩ rằng NIST chỉ đơn giản tin rằng (như tôi) Keccak đang thực hiện rất nhiều phép toán mà không giúp ích cho bảo mật và gây khó khăn cho tính thực tiễn. ⤵️

Tuy nhiên, mọi người có lý do để nghi ngờ! NIST có một lịch sử dài về việc bí mật thông đồng với NSA để chèn các lỗ hổng vào các tiêu chuẩn mã hóa. (Xem để biết tóm tắt gần đây về một số điểm thấp trong lịch sử đó.) ⤵️